当前位置: 速途网 > 行业网站 > 财经

羽化财经|支付宝、微信支付存在漏洞,安全风险和“伪便捷”不容忽视


作者: 谢媛媛 发布: 媛媛  2017年01月12日10:30  来源: 速途网 我要评论(0)

  支付宝,微信支付,财付通……在一众第三方支付的狂轰滥炸下,消费者使用现金交易的频率下降,电子币逐渐占据消费交易的主战场。

  为什么移动支付如此受欢迎?主要的原因归结于第三方支付的便捷性。没有找零钱的步骤,排队结账的时间得以缩短,这对处在快节奏生活中的人们来说的确是个利好。

  但在带来利好的同时,第三方支付也存在着很多漏洞。目前,占据移动支付市场较大份额的第三方支付是支付宝和微信支付,分别达到48%和20%,两者已经成为第三方支付的霸主,但在风控方面,两个霸主对一些致命的风控问题始终保持回避态度。

  免密支付便捷却存在漏洞

  消费者使用微信进行扫码付款时无需输入支付密码,收银员用扫码器一扫,即成功支付。微信运营商将免密支付限额设置在1000元,1000元以下的交易无需输入密码即可支付。使用支付宝则可以自行设置免密交易的限额,即便如此两者在支付程序的设置上依然存在漏洞。

  首先是手机丢失问题。支付宝,微信已经成为手机APP的标配,但是一旦手机丢失,二维码免密支付就面临着被动扫码付款的危险。关于这点,有业内人士认为,输入密码支付违背了便捷的宗旨。

  在金融行业观察看来,免密支付是支付宝和微信在风险与便捷间的偏向性选择,选择了更便捷的交易程序,只能携带部分风险。

  创造的便捷如果变成了伪便捷呢

  也许是考虑到很多用户对此产生的担忧,使用支付宝进行支付的用户可以关闭免密支付服务。即便如此,支付宝还是和微信一样,面临着看似不起眼,却能清晰反映出第三方支付漏洞的问题。用户使用第三方支付(支付宝、微信)的过程都是先打开APP客户端,找到付款码,将付款码交给商户,商户扫描付款码后付款即完成。

  这个过程中存在一个问题,无论客户是否是免密支付,在付款成功前,支付宝和微信都不会给用户客户提供任何可以核对支付金额的电子账单,这就导致许多用户在进行支付结算时,由于收款方输入错误金额,偶尔被多扣款的现象。

  尽管支付成功后,支付宝和微信都会有付费金额的提示,但是多扣或者少扣的金额再进行找回,就使得第三方支付不那么便捷,变成了“伪便捷”。

  其实,支付宝和微信支付完全可以在确认付款前先出一个电子核对金额的账单,这并不困难,但是双方都没有这么做,也许第三方支付在自身是否存在漏洞的把关上,并没有自己说的那么严谨。

  追求便捷支付的宗旨没有问题。但是在支付的一些环节上,支付宝和微信支付还需进一步完善,面对引起用户担忧,质疑的“伪便捷”问题,能采取的解决措施有很多,重点取决于支付宝和微信支付的对用户反馈信息的重视态度,提高用户体验是第三方支付的根本,高效背后还应伴随的是高质。

分类:  财经   用户:  媛媛    关键词微信 支付宝 第三方支付

速途网探营丨问卷网创立三年深耕网络数据调研服务